win7和win10 5次shift漏洞破解开机密码

 部分win7和win10的登录界面连续按5次shift键会弹出程序c:\windows\system32\sethc.exe

1. 按电源键强制关机，再开机的话有“启动启动修复（推荐）”界面则系统存在该漏洞，如果提示安全模式等就说明系统已经打上了补丁，没有该漏洞了

   2.进入“启动启动修复（推荐）”界面有一个打开txt文件的地方，在这个 txt阅读其中找到           “c:\windows\system32\sethc.exe”（这是5次shift会调用的exe）

3.将sethc.exe更名备份，另外拷贝cmd.exe更名为sethc.exe

4.重启计算机摁下5次shift就会在未登录系统的情况下调用cmd界面

5.利用命令添加新的用户就可以登录了

CMD工具路径：c:\windows\system32\cmd

用户账户密码存储位置：c:\windows\system32\config\SAM

修改账户密码：net user 用户名

新密码创建一个新用户：net user 用户名 新密码 /add

删除用户：net user 用户名 /del

提示管理员：net localgroup administrators 用户名 /add